EP2467992A2 - Method for configuring infotainment applications in a motor vehicle - Google Patents

Method for configuring infotainment applications in a motor vehicle

Info

Publication number
EP2467992A2
EP2467992A2 EP10742731A EP10742731A EP2467992A2 EP 2467992 A2 EP2467992 A2 EP 2467992A2 EP 10742731 A EP10742731 A EP 10742731A EP 10742731 A EP10742731 A EP 10742731A EP 2467992 A2 EP2467992 A2 EP 2467992A2
Authority
EP
European Patent Office
Prior art keywords
configuration
configuration data
database
vehicle
data
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
EP10742731A
Other languages
German (de)
French (fr)
Other versions
EP2467992B1 (en
Inventor
Sebastian Zimmermann
Mikhail Smirnov
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Bayerische Motoren Werke AG
Original Assignee
Bayerische Motoren Werke AG
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Bayerische Motoren Werke AG filed Critical Bayerische Motoren Werke AG
Publication of EP2467992A2 publication Critical patent/EP2467992A2/en
Application granted granted Critical
Publication of EP2467992B1 publication Critical patent/EP2467992B1/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08Configuration management of networks or network elements
    • H04L41/0803Configuration setting
    • H04L41/0813Configuration setting characterised by the conditions triggering a change of settings
    • H04L41/082Configuration setting characterised by the conditions triggering a change of settings the condition being updates or upgrades of network functionality
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00Network arrangements or protocols for supporting network services or applications
    • H04L67/50Network services
    • H04L67/60Scheduling or organising the servicing of application requests, e.g. requests for application data transmissions using the analysis and optimisation of the required network resources
    • H04L67/61Scheduling or organising the servicing of application requests, e.g. requests for application data transmissions using the analysis and optimisation of the required network resources taking into account QoS or priority requirements
    • GPHYSICS
    • G07CHECKING-DEVICES
    • G07CTIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C5/00Registering or indicating the working of vehicles
    • G07C5/008Registering or indicating the working of vehicles communicating information to a remotely located station
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/02Standardisation; Integration
    • H04L41/0246Exchanging or transporting network management information using the Internet; Embedding network management web servers in network elements; Web-services-based protocols
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08Configuration management of networks or network elements
    • H04L41/085Retrieval of network configuration; Tracking network configuration history

Definitions

  • the invention relates to a method for configuring infotainment applications in a motor vehicle.
  • WO 02/17184 A1 discloses a "Total Fleet Logistics" system, which allows vehicle diagnosis, vehicle monitoring, vehicle configuration and vehicle programming to be carried out by, for example, a fleet operator via the Internet.
  • Infotainment and with a control unit which s.der at least one
  • infotainment application is involved.
  • infotainment is to be understood in the context of a motor vehicle as an umbrella term for the areas of information, communication and Entertainment (entertainment).
  • An infotainment application of a motor vehicle thus means applications in the context of navigation, telephone, telematics, radio, audio, video, email, Internet as well as future developments, supplements and / or substitutions of such applications.
  • the control unit which is involved in the at least one infotainment application, has a configuration interface via which it can be configured such that the functional scope and / or a basic setting of the infotainment application is changed.
  • a change in the range of functions of the infotainment application for example, consist in the activation of a navigation function in the activation of an intranet service or in the activation of a TV function even when the motor vehicle.
  • a change in a basic setting of the infotainment application can consist, for example, in the definition of a home address for a navigation system, in the configuration of an e-mail account or in the configuration of an intranet access.
  • a first configuration data server which is separate from the device by the device, and has an associated first
  • Configuration database for vehicle-related storage of configuration data.
  • Configuration data server provided with an associated second
  • Configuration database for the central storage of configuration data. There is a wireless connection between the first and second configuration data servers
  • the service center can be operated, for example, by a vehicle manufacturer or OEM and / or arranged spatially in this.
  • the configuration data of the second configuration database can be configured via at least two modification interfaces.
  • An essential difference of the at least two modification interfaces consists in the access rights, the one over the respective
  • Modification interface to the second configuration database Access to be granted.
  • the configuration data is the second configuration database with first access rights modifiable
  • the configuration data of the second configuration database can be modified with second access rights, which differ from the first access rights.
  • the first modification interface is preferably not internet-based.
  • the first modification interface is alternatively or additionally included only
  • the first modification interface can basically also be internet-based - even if it is primarily for
  • Modifications of the second configuration database by a vehicle manufacturer or OEM is provided and when the service center is spatially arranged at the vehicle manufacturer or OEM.
  • the second modification interface is internet-based. Preferably, it is implemented on the basis of known web and / or client / server technologies. According to a preferred embodiment of the invention, when a corresponding second access data is available from a conventional PC connected to the Internet, the second modification interface can be accessed.
  • the second modification interface is therefore particularly suitable for modifications of the second configuration database by a fleet operator.
  • the first access rights and the second access rights can be set disjoint, ie in such a way that completely different accesses from a device accessing via the first modification interface are possible than accessing via the second modification interface. However, there may also be a certain intersection or a certain overlap of the access rights.
  • a third, also internal-based modification interface of the second configuration database is additionally provided, via which configuration data of the second configuration database with third access rights, which again differ from the first and second access rights, are modifiable.
  • the third modification interface is thus suitable for modifications of the second configuration database by the users of fleet vehicles and / or
  • modification interface can also be reserved for one of the named user groups, while for the other user groups own internet-based modification interfaces with own access rights are provided. Also the third modification interface and possibly further
  • Modification interfaces is preferably secured by corresponding access data.
  • Possible modifications of the configuration data of the second configuration database are recognized either by the service center and / or by the motor vehicle communicating with the service center. For example, it is possible to implement a recognition of modifications of the configuration data of the second configuration database in such a way that the configuration data are accessible after access via one of the
  • Modification interfaces are considered changed. However, it can also be checked, for example, whether actually changing accesses have been made and / or the data status can be adjusted to changes with an earlier data status.
  • Periodically e.g., cyclically
  • at fixed times and / or upon detecting a change in data status of the configuration data of the second configuration database (i.e., in a sense "in response" to recognition) are transmitted over the wireless
  • Configuration data of the first configuration database changes, in particular those configuration data of the first configuration database, which are related in content to previously changed configuration data of the second configuration database.
  • the functional scope and / or a basic setting of the infotainment application is finally changed via the configuration interface of the control unit. This can also be done either regularly (eg cyclically), at fixed times and / or on detecting a change in the data status of the configuration data of the first
  • the infotainment application is preferably an application that manages - at least among other things - personal information management data, e.g. an email client.
  • personal information management data which is now established in professional circles, is understood to mean electronically present personal data such as contacts, appointments, tasks, notes, documents such as letters, faxes, SMS, emails, RSS feeds, as well as today's equivalents , future developments, supplements and / or
  • Scope of functions and / or the basic setting of the infotainment application which is not available in the motor vehicle operating means, in particular not the
  • vehicle occupants on a display unit can be displayed, but not changeable.
  • Authentication-relevant data can be stored or stored by the first configuration data server in the second configuration data server.
  • Such certificate signing requests to a locally generated secret key are preferably prefilled by a controller at "its", i.e. its associated one
  • Configuration interface and / or stored in the configuration data server.
  • the secret access key is generated in the vehicle and never leaves it.
  • the vehicle generates a "Certificate Signing Request" containing the associated public key, which must be signed by the "Certificate Authority” relevant to a particular access authorization and transferred back to the vehicle as a certificate.
  • the vehicle application With this certificate and the secret key, the vehicle application then receives access to, for example, the
  • Fig. 1 shows the architecture of an apparatus for implementing the method according to the invention.
  • a configuration of infotainment applications is known, for example, in the form that the end user is given the opportunity, via control means in the vehicle or from the Distance via an online portal to configure an email client or access to an email server.
  • infotainment systems such as by a fleet manager
  • functions of the infotainment systems in the vehicle can not be limited so far usually by third parties.
  • Relevant configuration parameters are usually only changeable today either via coding, activation or provisioning of the vehicle. Such processes can today usually only be used by the vehicle manufacturer and are also very dependent on the respective market or country from the point of view of the vehicle configuration.
  • a first aspect 1 relates to the configuration by the customer or end user:
  • the vehicle may also be required to access company resources, e.g. for company cars and fleets.
  • the vehicle or any backend operated by the vehicle manufacturer basically acts as a stand-alone device and is therefore not part of the IT infrastructure of the customer's company (using the vehicle fleet). In order to have a working configuration in all or as many vehicles as possible
  • the IT management of the customer's company must inform all end users (eg employees of the customer's company) of the correct configuration. If necessary, secrets must also be exchanged (eg user IDs, passwords, secret keys and certificates), which could also be misused. The customer company thus loses control of such secrets according to the state of the art. Furthermore, the customer company has no control over the configuration of the deployed IT systems in the vehicle and in the backend. With the proliferation and expansion of so-called personal information management (PIM) functionalities in infotainment systems more modern
  • a third aspect 3 relates to a policy-based software sale or a policy-based software rental for vehicle functions:
  • the method would make it possible to rent a navigation application, for example for the period of a holiday or business trip (from the perspective of the customer) or unlock it (from the point of view of the customer company and / or from the perspective of the vehicle manufacturer).
  • Motor vehicle e.g. through the IT management of a company, through one
  • Service provider by a fleet operator, by a rental car hire company, or by a vehicle manufacturer or its dealer network. The end user of the vehicle is relieved of this task.
  • the presented method further enables a restriction of the functionality or configuration settings in the information, communication and entertainment systems in the vehicle by the use of policies and policies by an authorized authority, e.g. the IT management of a company, by a service provider, by one
  • a car hire company and / or a vehicle manufacturer can thus provide certain functions for an additional charge or otherwise limit.
  • customer-side companies will be able to treat the information, communication and entertainment systems of the motor vehicle as part of the IT infrastructure of the customer's company. Access to confidential company resources such as email servers, intranets, calendars, VPNs etc. can thus be configured and limited by the company itself.
  • a preferred technical device or architecture for implementing the invention is constructed schematically as follows: (see FIG.
  • In the electrical system of the motor vehicle 10 is at least one electronic control unit,
  • ECUs are equipped with a "Configuration and Policy Client" 11, 12, 13, via which the functions provided by the respective control unit can be configured or limited, for example, the navigation can be set so that destination entry is only possible while standing, or the email application can be configured correctly.
  • the configuration data and guidelines / policies refers to the "Configuration and Policy serves" of a (vehicle) central, in an electronic control unit in the vehicle
  • one or more control units in the electrical system of the motor vehicle 10 may deposit a "Certificate Signing Request" for a locally generated, secret key in the "Configuration and Policy Client" 11, 12, 13.
  • the following use case can thus be implemented on the basis of the infrastructure shown in FIG. 1: the secret key is generated in the vehicle.
  • a Certificate Signing Request is generated, which is to a located outside the vehicle Certificate Authority (CA) - this may be the CA of the vehicle manufacturer in particular - be signed and then transferred as a signed certificate back into the vehicle.
  • CA Certificate Authority
  • the "Configuration and Policy" 11, 12, 13 may deposit information in the "in-vehicle configuration and policy server and database" 14, e.g., "Certificate Signing.”
  • CE Device 17 (or also Portable Communication Device) 17 communicates the "in-vehicle configuration and policy server and database" 14 with a backend, the configuration and policy backend 20.
  • the core component of the backend 20 is the "backend configuration and policy server and database "22, in which all relevant configuration and policy data is stored.
  • the communication takes place via a wireless communication link between the communication device 15 or the CE device 17 and a communication device 21 connected to the "backend configuration and policy server and database” 22.
  • the back-end 20 is constantly available and can serve several vehicles.
  • the "backend configuration and policy server and database” 22 are centrally the configuration and policy data, which are retrieved in regular cycles by the "in-vehicle configuration and policy server and database” 14 by changes in the vehicle 10 are transmitted ,
  • the "In-vehicle configuration and policy server and database” 14 may (possibly) store data there, eg "Certificate Signing Requests" or other configuration and update authentication-relevant data in the "Backend configuration and policy server and database”.
  • Data stored in the "backend configuration and policy server and database” 22 may include, but are not limited to:
  • Settings e.g. Configuration of email accounts, user information such as email addresses, favorites, bookmarks, navigation destinations, wallpapers, personalization, channel listings, news channels, etc.
  • Authentication data e.g. Usernames and passwords, secret keys, certificates (e.g., for Certificate Based Authentication, e.g., when retrieving corporate email), etc.
  • Export interfaces password quality requirements, frequency of changing the password for accessing information (e.g., company emails), defaults on auto-erasing data storage in the vehicle after incorrect password entry, etc., binding specifications for a particular vehicle key, etc.
  • Authorizations e.g. Unlocks of vehicle keys for a vehicle, or replacement of the function of the vehicle key with other access keys, e.g. Username and password.
  • the data stored in the "backend configuration and policy server and database” 22 can be processed by the vehicle manufacturer 30 and / or by an authorized third party 40, 50, 60 via a "policy configuration user interface" 23, 24.
  • a separate first policy configuration user interface 23 may be provided for vendor configurable policies. Interface 23 in the present case is not Internet-based. In particular, access may be based on web or client / server technologies. At the vehicle manufacturer, a "Policy
  • a separate second "Policy Configuration User Interface" 24 for specifically by authorized third parties 40, 50, 60, especially end customers, configurable policies (“user configurable policies”) may be provided.
  • Web or client / server technologies can be used here.
  • a "policy configuration user interface client” 42, 52, 62 is executed for this purpose.
  • a communication device 25 is on the one hand at the back end 20
  • a communication device 41, 51, 61 is provided for each authorized third party 40, 50, 60.
  • Conventional authentication and encryption techniques can be used for the access.
  • Qualified third parties may be, in particular, a customer
  • Company 40 in particular its fleet management or IT management, and / or a rental car rental company.
  • Authorized third parties may also be end-users 50. End-users, for their part, may either be vehicle owners themselves (and therefore not subject to the instructions or policies of a customer-owned entity) or they may be tenants of one
  • authorized third parties may be other so-called “3rd parties” 60, eg service providers (service providers) or application providers (application providers).
  • the access of the various groups 40, 50, 60 of authorized third parties is based in the present example on the same technology and comparable hardware. However, the different groups 40, 50, 60 of authorized third parties preferably become different
  • the proposed procedure allows a company to control the information, communication and entertainment functions of the vehicle.
  • control is usually completely subject to the vehicle user.
  • This control is a prerequisite for the vehicle to be integrated into the company's information infrastructure, e.g. by accessing emails, appointments or the intranet.
  • the presented method makes it possible to have the "correct" configuration centrally by a specialist department for a large number of vehicles, so that, in the course of increasing complexity, it is no longer necessary for every end user to completely deal with all functions and their correct configuration.
  • a first application scenario concerns the configuration of the functions by the
  • the presented method makes it possible to centrally control the infotainment functions in the vehicle, i. company-wide to configure by fleet management or IT management. This ensures a uniform configuration across all vehicles in the fleet. The administrator can if necessary the
  • the presented method allows a third service provider to have a
  • an email provider such as GOOGLE MAIL
  • GOOGLE MAIL could offer a feature that automatically configures the vehicle so that emails can be retrieved in the vehicle. The vehicle user can then simply import the correct configuration into his vehicle.
  • a customer-owned company or a rental car company may block functions in the infotainment area for their own vehicles. For example, the maximum volume of the music can be limited, destination entry can be prevented while driving, or navigation to foreign countries can be prevented.
  • Policies and policies can be used to restrict the functions individually.
  • the rental car company may, for example, unlock the navigation or the television individually, depending on which tariff the car rental customer has booked. This possibility also applies analogously to the vehicle manufacturer (for example, activation of the navigation for a certain period of time).
  • the application scenario concerns the use of security policies:
  • vehicle infotainment system is used for business information, e.g. Emails or address book can be used, and this information normally
  • Security policies of the company it may be useful to enforce these safety guidelines technically in the vehicle.
  • the presented method makes this possible, for example by blocking certain functions such as data exports, or by making prescriptions for use, eg in the form of password protection of sufficient quality or binding to a specific vehicle key. If necessary, for example, all data stored in the vehicle can be automatically deleted if a safety policy is violated.
  • Security policies may include, but are not limited to, web pages that the end user may access.
  • the first application scenario concerns a so-called "configuration roaming":
  • the proposed method makes it possible not to bind the configuration to a specific vehicle, but rather to a specific vehicle key or a specific person who has authenticated via user name / password, via a CE device or via other authentication means. For example, an individual configuration could always follow the end user into the vehicle he is currently using.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Navigation (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Control Of Electric Motors In General (AREA)
  • Electric Propulsion And Braking For Vehicles (AREA)
  • Information Transfer Between Computers (AREA)

Abstract

The invention relates to a method for configuring infotainment applications in a motor vehicle, comprising the following steps: providing a motor vehicle having at least one infotainment application and having a control unit, which is involved in the at least one infotainment application, providing a configuration interface of the control unit, by means of which configuration interface the control unit can be configured in such a way that the functional scope and/or a basic setting of the infotainment application is changed, providing a first configuration data server, which is arranged in the motor vehicle and is separate from the control unit in terms of devices and has an associated first configuration database for storing configuration data in a vehicle-related manner, providing a service center, which is arranged in a stationary manner at a distance from the motor vehicle and has a second configuration data server arranged there and a second configuration database for centrally storing configuration data, providing a wireless communication connection between the first configuration data server and the second configuration data server, providing a first modification interface, by means of which configuration data of the second configuration database having first access rights can be modified, providing a second Internet-based modification interface, by means of which configuration data of the second configuration database having second access rights that differ from the first access rights can be modified, recognizing modifications of the configuration data of the second configuration database, changing configuration data of the first configuration database by means of the wireless communication connection based on configuration data from the second configuration database, changing the functional scope and/or a basic setting of the infotainment application by means of the configuration interface of the control unit based on configuration data from the first configuration database.

Description

Verfahren zur Konfiguration von Infotainmentanwendungen in einem Kraftfahrzeug  Method for configuring infotainment applications in a motor vehicle
Die Erfindung betrifft ein Verfahren zur Konfiguration von Infotainmentanwendungen in einem Kraftfahrzeug. The invention relates to a method for configuring infotainment applications in a motor vehicle.
Aus der DE 100 44 917 A1 ist ein Verfahren zur Nutzung von Funktionen und From DE 100 44 917 A1 a method for the use of functions and
Leistungsmerkmalen in einem Kraftfahrzeug bekannt, bei dem das Kraftfahrzeug Performance features in a motor vehicle, in which the motor vehicle
hardwaremäßig zur Ausnutzung aller Funktionen mit maximalen Leistungsmerkmalen ausgebildet ist, wobei softwaremäßig Funktionen sperrbar und/oder Leistungsmerkmale drosselbar sind, wobei ein Nutzer eines Kraftfahrzeuges temporär oder dauerhaft Funktionen oder Leistungsmerkmale anfordern kann, die dann temporär oder dauerhaft softwaremäßig freigeschaltet werden. in terms of hardware, it is designed to utilize all functions with maximum performance features, whereby functions can be disabled by software and / or features, whereby a user of a motor vehicle can temporarily or permanently request functions or features which are then temporarily or permanently released by software.
Aus der WO 02/17184 A1 ist ein„Total Fleet Logistics"-System bekannt. Dieses System erlaubt die Durchführung einer Fahrzeugdiagnose, Fahrzeugüberwachung, Fahrzeugkonfiguration und Fahrzeugprogrammierung durch beispielsweise einen Flottenbetreiber über das Internet. WO 02/17184 A1 discloses a "Total Fleet Logistics" system, which allows vehicle diagnosis, vehicle monitoring, vehicle configuration and vehicle programming to be carried out by, for example, a fleet operator via the Internet.
Aus dem Stand der Technik sind jedoch keine zufrieden stellenden Lösungen für die From the prior art, however, are not satisfactory solutions for the
Konfiguration von Infotainmentanwendungen in Kraftfahrzeugen eines Flottenverbunds bekannt. Die hierzu bekannten Verfahren beschränken sich in der Regel auf schriftliche Anweisungen des Flottenbetreibers an die Nutzer der einzelnen Flottenfahrzeuge. Configuration of infotainment applications in motor vehicles of a fleet association known. The methods known for this purpose are generally limited to written instructions from the fleet operator to the users of the individual fleet vehicles.
Es ist eine Aufgabe der Erfindung, ein verbessertes Verfahren zur Konfiguration von It is an object of the invention to provide an improved method of configuring
Infotainmentanwendungen in den Kraftfahrzeugen einer Fahrzeugflotte anzugeben. Indicate infotainment applications in motor vehicles of a vehicle fleet.
Gelöst wird diese Aufgabe durch ein Verfahren gemäß Anspruch 1. Vorteilhafte This object is achieved by a method according to claim 1. Advantageous
Ausführungsformen und Weiterbildungen der Erfindung ergeben sich aus den abhängigen Ansprüchen. Embodiments and developments of the invention will become apparent from the dependent claims.
Ausgegangen wird kraftfahrzeugseitig von einem Kraftfahrzeug mit zumindest einer It is assumed that the motor vehicle side of a motor vehicle with at least one
Infotainmentanwendung und mit einem Steuergerät, welches an der zumindest einen Infotainment and with a control unit, which s.der at least one
Infotainmentanwendung beteiligt ist. Der Begriff Infotainment ist im Zusammenhang mit einem Kraftfahrzeug zu verstehen als Überbegriff über die Bereiche Information, Kommunikation und Unterhaltung (Entertainment). Unter einer Infotainmentanwendung eines Kraftfahrzeugs sind somit zu verstehen Anwendungen im Zusammenhang mit Navigation, Telefon, Telematik, Radio, Audio, Video, Email, Internet sowie zukünftige Weiterentwicklungen, Supplemente und/oder Substitutionen solcher Anwendungen. Infotainment application is involved. The term infotainment is to be understood in the context of a motor vehicle as an umbrella term for the areas of information, communication and Entertainment (entertainment). An infotainment application of a motor vehicle thus means applications in the context of navigation, telephone, telematics, radio, audio, video, email, Internet as well as future developments, supplements and / or substitutions of such applications.
Das Steuergerät, welches an der zumindest einen Infotainmentanwendung beteiligt ist, verfügt über eine Konfigurationsschnittstelle, über welche es derart konfigurierbar ist, dass der Funktionsumfang und/oder eine Grundeinstellung der Infotainmentanwendung verändert wird. Eine Veränderung des Funktionsumfangs der Infotainmentanwendung kann beispielsweise bestehen in der Freischaltung einer Navigationsfunktion, in der Freischaltung eines Intranet- Dienstes oder in der Freischaltung einer TV-Funktion auch bei fahrendem Kraftfahrzeug. Eine Veränderung einer Grundeinstellung der Infotainmentanwendung kann beispielsweise bestehen in der Festlegung einer Heimatadresse für ein Navigationssystem, in der Parametrierung eines Email-Accounts oder in der Konfiguration eines Intranetzugangs. The control unit, which is involved in the at least one infotainment application, has a configuration interface via which it can be configured such that the functional scope and / or a basic setting of the infotainment application is changed. A change in the range of functions of the infotainment application, for example, consist in the activation of a navigation function in the activation of an intranet service or in the activation of a TV function even when the motor vehicle. A change in a basic setting of the infotainment application can consist, for example, in the definition of a home address for a navigation system, in the configuration of an e-mail account or in the configuration of an intranet access.
Bereitgestellt wird kraftfahrzeugseitig ferner ein gerätetechnisch von dem Steuergerät getrennter erster Konfigurationsdatenserver mit einer zugehörigen ersten Also provided on the motor vehicle side is a first configuration data server, which is separate from the device by the device, and has an associated first
Konfigurationsdatenbank zur fahrzeugbezogenen Speicherung von Konfigurationsdaten. Configuration database for vehicle-related storage of configuration data.
Entfernt von dem Kraftfahrzeug wird stationär bei einer Servicezentrale ein zweiter Remote from the motor vehicle becomes stationary at a service center a second
Konfigurationsdatenserver bereitgestellt mit einer zugehörigen zweiten Configuration data server provided with an associated second
Konfigurationsdatenbank zur zentralen Speicherung von Konfigurationsdaten. Zwischen dem ersten und dem zweiten Konfigurationsdatenserver besteht eine drahtlose Configuration database for the central storage of configuration data. There is a wireless connection between the first and second configuration data servers
Kommunikationsverbindung. Communication link.
Die Servicezentrale kann beispielsweise von einem Fahrzeughersteller bzw. OEM betrieben werden und/oder räumlich bei diesem angeordnet sein. The service center can be operated, for example, by a vehicle manufacturer or OEM and / or arranged spatially in this.
Die Konfigurationsdaten der zweiten Konfigurationsdatenbank sind über zumindest zweierlei Modifikationsschnittstellen konfigurierbar. Ein wesentlicher Unterschied der zumindest zwei Modifikationsschnittstellen besteht in den Zugriffsrechten, die einem über die jeweilige The configuration data of the second configuration database can be configured via at least two modification interfaces. An essential difference of the at least two modification interfaces consists in the access rights, the one over the respective
Modifikationsschnittstelle auf die zweite Konfigurationsdatenbank Zugreifenden beim Zugriff eingeräumt werden. Über eine erste Modifikationsschnittstelle sind die Konfigurationsdaten der zweiten Konfigurationsdatenbank mit ersten Zugriffsrechten modifizierbar, über eine zweite Modifikationsschnittstelle sind die Konfigurationsdaten der zweiten Konfigurationsdatenbank mit zweiten Zugriffsrechten modifizierbar, die sich von den ersten Zugriffsrechten unterscheiden. Modification interface to the second configuration database Access to be granted. Via a first modification interface, the configuration data is the second configuration database with first access rights modifiable, via a second modification interface, the configuration data of the second configuration database can be modified with second access rights, which differ from the first access rights.
Die erste Modifikationsschnittstelle ist vorzugsweise nicht internetbasiert ausgeführt. The first modification interface is preferably not internet-based.
Vorzugsweise ist sie leitungsgebunden ausgeführt und vorzugsweise kann nur von einer ganz bestimmten Recheneinheit und/oder von einer begrenzten Anzahl von Recheneinheiten, beispielsweise von allen Recheneinheiten in einem lokalen leitungsgebundenen Netzwerk, über die erste Modifikationsschnittstelle auf die zweite Konfigurationsdatenbank zugegriffen werden. Vorzugsweise ist die erste Modifikationsschnittstelle alternativ oder zusätzlich nur bei Preferably, it is designed to be cable-bound, and preferably only a very specific arithmetic unit and / or a limited number of arithmetic units, for example all arithmetic units in a local wired network, can access the second configuration database via the first modification interface. Preferably, the first modification interface is alternatively or additionally included only
Verfügbarkeit und Nutzung entsprechender erster Zugangsdaten zugänglich. Die erste Availability and use of corresponding first access data accessible. The first
Modifikationsschnittstelle eignet sich somit insbesondere für Modifikationen der zweiten Modification interface is thus particularly suitable for modifications of the second
Konfigurationsdatenbank durch einen Fahrzeughersteller bzw. OEM. Configuration database by a vehicle manufacturer or OEM.
Der Vollständigkeit halber sei angemerkt, dass die erste Modifikationsschnittstelle grundsätzlich auch internetbasiert ausgeführt sein kann - selbst dann, wenn sie in erster Linie für For the sake of completeness it should be noted that the first modification interface can basically also be internet-based - even if it is primarily for
Modifikationen der zweiten Konfigurationsdatenbank durch einen Fahrzeughersteller bzw. OEM bereitgestellt ist und wenn die Servicezentrale räumlich bei dem Fahrzeughersteller bzw. OEM angeordnet ist. Modifications of the second configuration database by a vehicle manufacturer or OEM is provided and when the service center is spatially arranged at the vehicle manufacturer or OEM.
Die zweite Modifikationsschnittstelle ist internetbasiert ausgeführt. Vorzugsweise ist sie auf Basis an sich bekannter Web- und/oder Client/Server-Technologien ausgeführt. Gemäß einer bevorzugten Ausführungsform der Erfindung kann bei Verfügbarkeit entsprechender zweiter Zugangsdaten von einem konventionellen mit dem Internet verbundenen PC auf die zweite Modifikationsschnittstelle zugegriffen werden. Die zweite Modifikationsschnittstelle eignet sich somit insbesondere für Modifikationen der zweiten Konfigurationsdatenbank durch einen Flottenbetreiber. The second modification interface is internet-based. Preferably, it is implemented on the basis of known web and / or client / server technologies. According to a preferred embodiment of the invention, when a corresponding second access data is available from a conventional PC connected to the Internet, the second modification interface can be accessed. The second modification interface is therefore particularly suitable for modifications of the second configuration database by a fleet operator.
Die ersten Zugriffsrechte und die zweiten Zugriffsrechte können disjunkt festgelegt sein, d.h. derart, dass von einem über die erste Modifikationsschnittstelle Zugreifenden völlig andere Zugriffe möglich sind als einem über die zweite Modifikationsschnittstelle Zugreifenden. Es kann jedoch auch eine gewisse Schnittmenge bzw. ein gewisser Überlapp der Zugriffsrechte bestehen. Gemäß einer bevorzugten Ausführungsform der Erfindung wird zusätzlich noch eine dritte, ebenfalls intemetbasierte Modifikationsschnittstelle der zweiten Konfigurationsdatenbank bereitgestellt, über welche Konfigurationsdaten der zweiten Konfigurationsdatenbank mit dritten Zugriffsrechten, die sich abermals von den ersten und zweiten Zugriffsrechten unterscheiden, modifizierbar sind. Die dritte Modifikationsschnittstelle eignet sich somit für Modifikationen der zweiten Konfigurationsdatenbank durch die Nutzer von Flottenfahrzeugen und/oder The first access rights and the second access rights can be set disjoint, ie in such a way that completely different accesses from a device accessing via the first modification interface are possible than accessing via the second modification interface. However, there may also be a certain intersection or a certain overlap of the access rights. According to a preferred embodiment of the invention, a third, also internal-based modification interface of the second configuration database is additionally provided, via which configuration data of the second configuration database with third access rights, which again differ from the first and second access rights, are modifiable. The third modification interface is thus suitable for modifications of the second configuration database by the users of fleet vehicles and / or
Dienstanbieter und/oder Anwendungsanbieter. Eine solche Modifikationsschnittstelle kann aber auch einer der genannten Nutzergruppen vorbehalten bleiben, während für die anderen Nutzergruppen eigene internetbasierte Modifikationsschnittstellen mit eigenen Zugriffsrechten bereitgestellt werden. Auch die dritte Modifikationsschnittstelle und ggf. weitere Service Provider and / or Application Provider. However, such a modification interface can also be reserved for one of the named user groups, while for the other user groups own internet-based modification interfaces with own access rights are provided. Also the third modification interface and possibly further
Modifikationsschnittstellen ist vorzugsweise durch entsprechende Zugangsdaten gesichert. Modification interfaces is preferably secured by corresponding access data.
Eventuelle Modifikationen der Konfigurationsdaten der zweiten Konfigurationsdatenbank werden entweder seitens der Servicezentrale und/oder seitens des mit der Servicezentrale kommunizierenden Kraftfahrzeugs erkannt. Möglich ist es beispielsweise, ein Erkennen von Modifikationen der Konfigurationsdaten der zweiten Konfigurationsdatenbank derart zu implementieren, dass die Konfigurationsdaten nach einem Zugriff über eine der Possible modifications of the configuration data of the second configuration database are recognized either by the service center and / or by the motor vehicle communicating with the service center. For example, it is possible to implement a recognition of modifications of the configuration data of the second configuration database in such a way that the configuration data are accessible after access via one of the
Modifikationsschnittstellen als verändert gelten. Es kann aber beispielsweise auch geprüft werden, ob tatsächlich verändernde Zugriffe vorgenommen worden sind und/oder es kann der Datenstand mit einem früheren Datenstand auf Veränderungen abgeglichen werden. Modification interfaces are considered changed. However, it can also be checked, for example, whether actually changing accesses have been made and / or the data status can be adjusted to changes with an earlier data status.
Regelmäßig (z.B. zyklisch), zu festgelegten Zeitpunkten und/oder auf das Erkennen einer Veränderungen des Datenstands der Konfigurationsdaten der zweiten Konfigurationsdatenbank hin (d.h. gewissermaßen„in Antwort" auf das Erkennen) werden über die drahtlose Periodically (e.g., cyclically), at fixed times, and / or upon detecting a change in data status of the configuration data of the second configuration database (i.e., in a sense "in response" to recognition) are transmitted over the wireless
Kommunikationsverbindung zwischen dem ersten und dem zweiten Konfigurationsdatenserver Konfigurationsdaten der ersten Konfigurationsdatenbank verändert. Dies geschieht anhand von Konfigurationsdaten aus der zweiten Konfigurationsdatenbank, vorzugsweise lediglich anhand zuvor geänderter Konfigurationsdaten aus der zweiten Konfigurationsdatenbank. Communication connection between the first and second configuration data server Configuration data of the first configuration database changed. This is done based on configuration data from the second configuration database, preferably only based on previously changed configuration data from the second configuration database.
Dementsprechend werden vorzugsweise nicht sämtliche, sondern nur ausgewählte Accordingly, preferably not all, but only selected
Konfigurationsdaten der ersten Konfigurationsdatenbank verändert, insbesondere diejenigen Konfigurationsdaten der ersten Konfigurationsdatenbank, die in inhaltlichem Zusammenhang mit zuvor veränderten Konfigurationsdaten der zweiten Konfigurationsdatenbank stehen. Anhand der so geänderten Konfigurationsdaten aus der ersten Konfigurationsdatenbank wird schließlich über die Konfigurationsschnittstelle des Steuergeräts der Funktionsumfangs und/oder eine Grundeinstellung der Infotainmentanwendung verändert. Auch dies kann entweder regelmäßig (z.B. zyklisch), zu festgelegten Zeitpunkten und/oder auf das Erkennen einer Veränderungen des Datenstands der Konfigurationsdaten der ersten Configuration data of the first configuration database changes, in particular those configuration data of the first configuration database, which are related in content to previously changed configuration data of the second configuration database. On the basis of the configuration data changed from the first configuration database, the functional scope and / or a basic setting of the infotainment application is finally changed via the configuration interface of the control unit. This can also be done either regularly (eg cyclically), at fixed times and / or on detecting a change in the data status of the configuration data of the first
Konfigurationsdatenbank hin (d.h. gewissermaßen„in Antwort" auf das Erkennen) geschehen. Configuration database (i.e., in a sense "in response" to recognition).
Vorzugsweise wird eine Grundeinstellung der Infotainmentanwendung verändert und es handelt sich bei der Grundeinstellung um eine auf die Verwaltung von Personal-Information- Management-Daten bezogene Grundeinstellung. Dementsprechend handelt es sich bei der Infotainmentanwendung vorzugsweise um eine Anwendung, die - zumindest unter anderem - Personal-Information-Management-Daten verwaltet, z.B. einen Email-Client. Preferably, a basic setting of the infotainment application is changed and the default setting is a basic setting related to the management of personal information management data. Accordingly, the infotainment application is preferably an application that manages - at least among other things - personal information management data, e.g. an email client.
Unter dem mittlerweile in Fachkreisen etablierten Begriff„Personal-Information-Management- Daten" sind vorliegend elektronisch vorliegende persönliche Daten zu verstehen wie Kontakte, Termine, Aufgaben, Notizen, Dokumente wie Briefe, Faxe, SMS, Emails, RSS-Feeds, sowie heutige Entsprechungen, zukünftige Weiterentwicklungen, Supplemente und/oder In the meantime, the term "personal information management data", which is now established in professional circles, is understood to mean electronically present personal data such as contacts, appointments, tasks, notes, documents such as letters, faxes, SMS, emails, RSS feeds, as well as today's equivalents , future developments, supplements and / or
Substitutionen solcher Daten. Substitutions of such data.
Vorzugsweise werden auf die beschriebene Art und Weise solche Veränderungen des Preferably, in the manner described such changes of
Funktionsumfangs und/oder der Grundeinstellung der Infotainmentanwendung vorgenommen, die nicht durch im Kraftfahrzeug verfügbare Bedienmittel, insbesondere nicht die Scope of functions and / or the basic setting of the infotainment application, which is not available in the motor vehicle operating means, in particular not the
„herkömmlichen Bedienmittel" (Drucktasten, Touchpad, Tastatur, Druck-/Dreh-Controller usw.) des Kraftfahrzeugs, durchführbar sind. "Conventional operating means" (push buttons, touchpad, keyboard, pressure / rotation controller, etc.) of the motor vehicle, are feasible.
Gegebenenfalls können vorgenommene Festlegungen des Funktionsumfangs und/oder der Grundeinstellung aber unter Zuhilfenahme von im Kraftfahrzeug verfügbaren Bedienmittel anzeigbar sein. Wird beispielsweise auf die beschriebene Art und Weise ein Email-Client konfiguriert, so können die Einstellungen (Email-Server, Account-Name, ...) für einen If necessary, made specifications of the functional scope and / or the basic setting but can be displayed with the aid of operating means available in the motor vehicle. If, for example, an email client is configured in the described manner, the settings (email server, account name, ...) can be used for one
Fahrzeuginsassen auf einer Anzeigeeinheit zwar darstellbar sein, jedoch nicht veränderbar. Although vehicle occupants on a display unit can be displayed, but not changeable.
Gemäß einer bevorzugten Ausführungsform der Erfindung sind über die drahtlose According to a preferred embodiment of the invention are via the wireless
Kommunikationsverbindung zwischen Kraftfahrzeug und Servicezentrale Daten, insbesondere so genannte Certificate Signing Requests oder sonstige konfigurations- und Communication connection between motor vehicle and service center data, in particular So-called Certificate Signing Requests or other configuration and
authentisierungsrelevante Daten, durch den ersten Konfigurationsdatenserver beim zweiten Konfigurationsdatenserver hinterlegbar bzw. werden hinterlegt. Authentication-relevant data can be stored or stored by the first configuration data server in the second configuration data server.
Solche Certificate Signing Requests zu einem lokal generierten, geheimen Schlüssel werden vorzugsweise zuvor von einem Steuergerät bei„seiner", d.h. der ihm zugeordneten Such certificate signing requests to a locally generated secret key are preferably prefilled by a controller at "its", i.e. its associated one
Konfigurationsschnittstelle, und/oder bei dem Konfigurationsdatenserver hinterlegt. Configuration interface, and / or stored in the configuration data server.
In bestimmten Fällen wird der geheime Zugangsschlüssel im Fahrzeug generiert und verlässt dieses nie. Das Fahrzeug erzeugt einen„Certificate Signing Request", der den zugehörigen öffentlichen Schlüssel enthält. Dieser Certificate Signing Request muss von der für eine bestimmte Zugangsberechtigung relevanten„Certificate Authority" signiert und als Zertifikat wieder zurück in das Fahrzeug übertragen werden. Mit diesem Zertifikat und dem geheimen Schlüssel erhält die Fahrzeuganwendung dann den Zugriff auf beispielsweise die In certain cases, the secret access key is generated in the vehicle and never leaves it. The vehicle generates a "Certificate Signing Request" containing the associated public key, which must be signed by the "Certificate Authority" relevant to a particular access authorization and transferred back to the vehicle as a certificate. With this certificate and the secret key, the vehicle application then receives access to, for example, the
Unternehmensdaten. Corporate data.
Im Folgenden wird anhand der einzigen beigefügten Zeichnung ein bevorzugtes Hereinafter, a preferred one will be with reference to the single attached drawing
Ausführungsbeispiel der Erfindung beschrieben. Daraus ergeben sich weitere Details, bevorzugte Ausführungsformen und Weiterbildungen der Erfindung. Dabei zeigt schematisch und beispielhaft Embodiment of the invention described. This results in further details, preferred embodiments and further developments of the invention. It shows schematically and by way of example
Fig. 1 die Architektur einer Vorrichtung zur Umsetzung des erfindungsgemäßen Verfahrens. Fig. 1 shows the architecture of an apparatus for implementing the method according to the invention.
Gemäß Stand der Technik sind Funktionen im Bereich Information, Kommunikation und Entertainment (Überbegriff: Infotainment) in modernen Kraftfahrzeugen in der Regel unbeschränkt und ausschließlich vom jeweiligen Endnutzer konfigurierbar. Eine von wenigen Ausnahmen hiervon ist eine Sperre bestimmter Funktionen durch den Fahrzeughersteller z.B. in der Form, dass der Endnutzer zuerst einen Freischaltcode eingeben muss, bevor er die jeweilige Funktion nutzen kann. According to the prior art, functions in the area of information, communication and entertainment (umbrella term: infotainment) in modern motor vehicles are generally unlimited and can be configured exclusively by the respective end user. One of the few exceptions to this is a suspension of certain functions by the vehicle manufacturer, e.g. in the form that the end user must first enter an unlock code before he can use the respective function.
Eine Konfiguration von Infotainmentanwendungen ist beispielsweise in der Form bekannt, dass dem Endnutzer die Möglichkeit gegeben wird, über Bedienmittel im Fahrzeug oder aus der Entfernung über ein Online-Portal einen Email-Client bzw. einen Zugang zu einem Email-Server zu konfigurieren. A configuration of infotainment applications is known, for example, in the form that the end user is given the opportunity, via control means in the vehicle or from the Distance via an online portal to configure an email client or access to an email server.
Ein zufrieden stellendes zentrales Management für die Konfiguration von Infotainment- Systemen, etwa durch einen Fuhrparkverantwortlichen, ist mit den Vorrichtungen und Verfahren nicht möglich. Auch können Funktionen der Infotainment-Systeme im Fahrzeug bislang in der Regel nicht durch Dritte beschränkt werden. Relevante Konfigurationsparameter sind heute in der Regel nur entweder über Kodierung, Freischaltung oder Provisionierung des Fahrzeuges veränderbar. Solche Prozesse können heute in der Regel nur vom Fahrzeughersteller genutzt werden und sind außerdem aus der Sicht der Fahrzeugkonfiguration sehr stark vom jeweiligen Markt bzw. Land abhängig. A satisfactory central management for the configuration of infotainment systems, such as by a fleet manager, is not possible with the devices and methods. Also functions of the infotainment systems in the vehicle can not be limited so far usually by third parties. Relevant configuration parameters are usually only changeable today either via coding, activation or provisioning of the vehicle. Such processes can today usually only be used by the vehicle manufacturer and are also very dependent on the respective market or country from the point of view of the vehicle configuration.
Der Stand der Technik bzw. die oben genannten bekannten Verfahren und Vorrichtungen führen zu den folgenden nachteiligen Aspekten. The prior art and the above known methods and devices lead to the following disadvantageous aspects.
Ein erster Aspekt 1 betrifft die Konfiguration durch den Kunden bzw. Endnutzer: A first aspect 1 relates to the configuration by the customer or end user:
Der Endnutzer wird mit der Aufgabe der korrekten Konfiguration der Infotainment- Systeme konfrontiert. Dies führt dazu, dass eine„korrekte" bzw. einheitliche The end user is confronted with the task of correctly configuring the infotainment systems. This leads to a "correct" or uniform
Konfiguration über alle Fahrzeuge einer Fahrzeugflotte hinweg kaum bzw. nicht sicherzustellen ist. Hinzu kommt, dass über das Fahrzeug gegebenenfalls auch ein Zugriff auf Firmenressourcen erfolgen soll, z.B. bei Firmenwagen und -fuhrparks. Dabei agiert das Fahrzeug oder ein gegebenenfalls vom Fahrzeughersteller betriebenes Backend grundsätzlich als ein eigenständiges Gerät, ist also nicht Teil der IT- Infrastruktur des kundenseitigen (die Fahrzeugflotte nutzenden) Unternehmens. Um eine funktionierende Konfiguration in allen bzw. möglichst vielen Fahrzeugen der  Configuration over all vehicles of a vehicle fleet away hardly or is not ensured. In addition, the vehicle may also be required to access company resources, e.g. for company cars and fleets. The vehicle or any backend operated by the vehicle manufacturer basically acts as a stand-alone device and is therefore not part of the IT infrastructure of the customer's company (using the vehicle fleet). In order to have a working configuration in all or as many vehicles as possible
Fahrzeugflotte zu gewährleisten, muss also das IT-Management des kundenseitigen Unternehmens alle Endnutzer (z.B. Beschäftigte des kundenseitigen Unternehmens) in die korrekte Konfiguration einweisen. Dabei müssen gegebenenfalls auch Geheimnisse ausgetauscht werden (z.B. Benutzerkennungen, Passwörter, geheime Schlüssel und Zertifikate), die auch missbräuchlich genutzt werden könnten. Das kundenseitige Unternehmen verliert also nach dem Stand der Technik die Kontrolle über solche Geheimnisse. Ferner hat das kundenseitige Unternehmen keine Kontrolle über die Konfiguration der eingesetzten IT-Systeme im Fahrzeug und im Backend. Mit der zunehmenden Verbreitung und Ausweitung so genannter Personal-Information- Management (PIM)-Funktionalitäten in den Infotainment-Systemen moderner Therefore, the IT management of the customer's company must inform all end users (eg employees of the customer's company) of the correct configuration. If necessary, secrets must also be exchanged (eg user IDs, passwords, secret keys and certificates), which could also be misused. The customer company thus loses control of such secrets according to the state of the art. Furthermore, the customer company has no control over the configuration of the deployed IT systems in the vehicle and in the backend. With the proliferation and expansion of so-called personal information management (PIM) functionalities in infotainment systems more modern
Kraftfahrzeuge werden zunehmend personenbezogene Daten verarbeitet, die in der Regel vertraulich sind. Sind diese PIM-Daten untemehmensbezogen, z.B. geschäftliche Emails oder Termine, ist eine Verarbeitung in unternehmensexternen Geräten in der Regel nicht gestattet. Dadurch kann es zu der paradoxen Situation kommen, dass die Fahrzeug-Infotainment-Systeme zwar technisch einwandfreie PIM-Funktionen bereitstellen, dass diese aber wegen der fehlenden Kontrolle durch das kundenseitige Unternehmen schließlich vom Endnutzer nicht genutzt werden dürfen. iter Aspekt betrifft die (gemäß Stand der Technik oft fehlende) Möglichkeit, Funktionenhränken: Motor vehicles are increasingly processing personal data, which is usually confidential. Are these PIM data company-related, e.g. Business emails or appointments, processing in external equipment is usually not allowed. This can lead to the paradoxical situation that the vehicle infotainment systems provide technically perfect PIM functions, but that they may not be used by the end user because of the lack of control by the customer company. Iter aspect concerns the possibility (which is often absent in the prior art) to use functions:
In Bezug auf informationstechnische Systeme in Unternehmen (und außerhalb von Kraftfahrzeugen) ist es heute üblich, dass das IT-Management des Unternehmens Vorgaben hinsichtlich der Nutzung und Konfiguration dieser Geräte macht, und diese auch in Form von Sicherheitsrichtlinien und Policies technisch durchsetzt. As far as information technology systems in companies (and outside of motor vehicles) are concerned, it is customary today for the IT management of the company to set standards with regard to the use and configuration of these devices, and also enforce them technically in the form of security policies and policies.
Zufrieden stellende Möglichkeiten, Entsprechendes bei Fahrzeug-Infotainment- Systemen zu tun, bestehen bislang nicht. So kann ein kundenseitiges Unternehmen oder ein Fahrzeugvermieter keine Einschränkungen und Vorgaben hinsichtlich der Konfiguration und der Nutzung der Informations-, Kommunikations- und Entertainment- Funktionen des Fahrzeugs machen. Satisfactory possibilities to do the same with vehicle infotainment systems do not yet exist. For example, a customer company or vehicle rental company can not impose restrictions and specifications regarding the configuration and use of the information, communication and entertainment functions of the vehicle.
Zwar machen kundenseitige Unternehmen gegenüber einem Fahrzeughersteller inzwischen häufig Vorgaben für Fuhrparkfahrzeuge und fordern Beschränkungen in den Funktionen, z.B. dahingehend, welche Funktionen während der Fahrt bedient werden können. Der Fahrzeughersteller kann darauf aber heute nur mit verhältnismäßig hohem Aufwand reagieren, nämlich indem er entweder eine entsprechende Beschränkung individuell für einzelne oder alle Fahrzeuge herstellt, die an das jeweilige kundenseitige Unternehmen geliefert werden oder es wird eine entsprechende Beschränkung sogar für alle Kunden übernommen. Wesentlich vorteilhafter wäre es demgegenüber, wenn stattdessen ein Fuhrparkverantwortlicher bzw. das IT-Management des kundenseitigen Unternehmen selbst Beschränkungen im Fahrzeug konfigurieren könnte. Auch Geschäftsmodelle ließen sich an eine entsprechende Konfigurierbarkeit knüpfen. Mietwagenfirmen können derzeit Zusatzfunktionen nicht separat abrechnen, z.B. die Nutzung eines Navigationssystems. Dem Kunden wird daher entweder ein Fahrzeug mit oder ohne Navigationssystem angeboten. Auf Basis des vorgestellten Verfahrens könnte eine Navigationsanwendung durch die Mietwagenfirma bei Bedarf freigeschaltet werden. Although customer-facing companies now frequently make specifications for fleet vehicles with regard to a vehicle manufacturer and demand restrictions in the functions, for example as to which functions can be operated while driving. The vehicle manufacturer can react to it today but only with relatively high effort, namely by either making an individual restriction for individual or all vehicles that are delivered to the respective customer company or a corresponding restriction is even accepted for all customers. In contrast, it would be much more advantageous if, instead, a fleet manager or the IT management of the customer company itself could configure restrictions in the vehicle. Even business models could be linked to a corresponding configurability. Car rental companies can not currently bill additional functions separately, eg the use of a navigation system. The customer is therefore offered either a vehicle with or without navigation system. On the basis of the presented method, a navigation application could be unlocked by the rental car company if necessary.
Ein dritter Aspekt 3 betrifft einen policybasierten Software-Verkauf bzw. eine policybasierte Software-Vermietung für Fahrzeugfunktionen: A third aspect 3 relates to a policy-based software sale or a policy-based software rental for vehicle functions:
Aufgrund der gemäß Stand der Technik sehr eingeschränkten Möglichkeiten, softwarebasierte Fahrzeugfunktionen zu aktivieren bzw. zu deaktivieren, ist es heute in der Regel nicht möglich, einem Endnutzer eine bestimmte Funktion bzw. Anwendung nur für eine begrenzte Zeit zur Verfügung zu stellen. Auf Basis des vorgestellten Due to the very limited possibilities according to the prior art of activating or deactivating software-based vehicle functions, it is generally not possible today to provide an end user with a specific function or application for a limited time only. Based on the featured
Verfahrens würde es möglich, eine Navigationsanwendung beispielsweise für den Zeitraum einer Urlaubsreise oder Geschäftsreise zu mieten (aus Sicht des Kunden) bzw. freizuschalten (aus Sicht des kundenseitigen Unternehmens und/oder aus Sicht des Fahrzeugherstellers).  The method would make it possible to rent a navigation application, for example for the period of a holiday or business trip (from the perspective of the customer) or unlock it (from the point of view of the customer company and / or from the perspective of the vehicle manufacturer).
Das vorgestellte Verfahren ermöglicht eine aus der Entfernung vornehmbare, zentrale The proposed method allows a remotely vornehmbare, central
Konfiguration der Informations-, Kommunikations- und Entertainmentsysteme des Configuration of the information, communication and entertainment systems of the
Kraftfahrzeugs z.B. durch das IT-Management eines Unternehmens, durch einen Motor vehicle e.g. through the IT management of a company, through one
Serviceanbieter, durch einen Fuhrparkbetreiber, durch einen Mietwagenverleiher oder durch einen Fahrzeughersteller bzw. dessen Händlernetz. Der Endnutzer des Fahrzeugs wird von dieser Aufgabe entlastet. Service provider, by a fleet operator, by a rental car hire company, or by a vehicle manufacturer or its dealer network. The end user of the vehicle is relieved of this task.
Das vorgestellte Verfahren ermöglicht ferner eine Beschränkung der Funktionalität oder Konfigurationseinstellungen in den Informations-, Kommunikations- und Entertainmentsystemen im Fahrzeug durch den Einsatz von Richtlinien und Policies durch eine berechtigte Stelle, z.B. das IT-Management eines Unternehmens, durch einen Serviceanbieter, durch einen The presented method further enables a restriction of the functionality or configuration settings in the information, communication and entertainment systems in the vehicle by the use of policies and policies by an authorized authority, e.g. the IT management of a company, by a service provider, by one
Fuhrparkbetreiber, durch einen Mietwagenverleiher oder durch einen Fahrzeughersteller. Ein Mietwagenverleiher und/oder ein Fahrzeughersteller kann bestimmte Funktionen somit gegen Aufpreis bereitstellen oder ansonsten beschränken. Kundenseitigen Unternehmen wird es auf Basis des vorgestellten Verfahrens möglich, die Informations-, Kommunikations- und Entertainment-Systeme des Kraftfahrzeugs als Teil der IT- Infrastruktur des kundenseitigen Unternehmens zu behandeln. Der Zugang zu vertraulichen Firmenressourcen, z.B. Email-Server, Intranet, Terminkalender, VPN usw. kann somit durch das Unternehmen selbst konfiguriert und beschränkt werden. Fleet operator, by a hired car rental company or by a vehicle manufacturer. A car hire company and / or a vehicle manufacturer can thus provide certain functions for an additional charge or otherwise limit. On the basis of the presented procedure, customer-side companies will be able to treat the information, communication and entertainment systems of the motor vehicle as part of the IT infrastructure of the customer's company. Access to confidential company resources such as email servers, intranets, calendars, VPNs etc. can thus be configured and limited by the company itself.
Eine bevorzugte technische Vorrichtung bzw. Architektur zur Realisierung der Erfindung ist schematisch wie folgt aufgebaut: (vgl. Fig. 1) A preferred technical device or architecture for implementing the invention is constructed schematically as follows: (see FIG.
Im Bordnetz des Kraftfahrzeugs 10 ist zumindest ein elektronisches Steuergerät, In the electrical system of the motor vehicle 10 is at least one electronic control unit,
gegebenenfalls auch mehrere elektronische Steuergeräte (in Fig. 1 sind es genau drei optionally also several electronic control devices (in Fig. 1, there are exactly three
Steuergeräte), mit einem„Configuration and Policy Client" 11 , 12, 13 ausgestattet, über den die vom jeweiligen Steuergerät bereitgestellten Funktionen konfiguriert oder beschränkt werden. So kann beispielsweise die Navigation so eingestellt werden, dass eine Zieleingabe nur im Stand möglich ist, oder die Email-Applikation kann korrekt konfiguriert werden. ECUs) are equipped with a "Configuration and Policy Client" 11, 12, 13, via which the functions provided by the respective control unit can be configured or limited, for example, the navigation can be set so that destination entry is only possible while standing, or the email application can be configured correctly.
Die Konfigurationsdaten und Richtlinien/Policies bezieht der„Configuration and Policy dient" von einem (fahrzeug-)zentralen, in einem elektronischen Steuergerät im Fahrzeug The configuration data and guidelines / policies refers to the "Configuration and Policy serves" of a (vehicle) central, in an electronic control unit in the vehicle
implementierten„In-vehicle configuration and policy Server and database" 14, in dem alle Konfigurationen und Richtlinien/Policies zentral bereitgestellt werden. Implemented "In-vehicle configuration and policy server and database" 14, in which all configurations and policies / policies are provided centrally.
Gemäß einer optionalen, jedoch bevorzugten, Ausprägung des vorgestellten Verfahrens können ein oder mehrere Steuergeräte im Bordnetz des Kraftfahrzeugs 10 einen„Certificate Signing Request" zu einem lokal generierten, geheimen Schlüssel im„Configuration und Policy Client" 11 , 12, 13 hinterlegen. Der folgende Use Case wird somit auf Basis der in Fig. 1 dargestellten Infrastruktur umsetzbar: Der geheime Schlüssel wird im Fahrzeug generiert. Dazu wird ein Certificate Signing Request generiert, der an eine außerhalb des Fahrzeugs befindliche Certificate Authority (CA) - dies kann insbesondere die CA des Fahrzeugherstellers sein - übertragen, dort signiert und anschließend als signiertes Zertifikat zurück in das Fahrzeug übertragen werden muss. According to an optional but preferred embodiment of the presented method, one or more control units in the electrical system of the motor vehicle 10 may deposit a "Certificate Signing Request" for a locally generated, secret key in the "Configuration and Policy Client" 11, 12, 13. The following use case can thus be implemented on the basis of the infrastructure shown in FIG. 1: the secret key is generated in the vehicle. For this purpose, a Certificate Signing Request is generated, which is to a located outside the vehicle Certificate Authority (CA) - this may be the CA of the vehicle manufacturer in particular - be signed and then transferred as a signed certificate back into the vehicle.
Der„Configuration and Policy dient" 11 , 12, 13 aktualisiert regelmäßig die relevanten The "Configuration and Policy serves" 11, 12, 13 regularly updates the relevant ones
Konfigurations- und Policy-Daten von diesem„In-vehicle configuration and policy server and database" 14. Umgekehrt kann bei einer Aktualisierung der Daten im„In-vehicle configuration and policy server and database" 14 auch eine Benachrichtigung der Clients 11 , 12, 13 über die Änderung erfolgen. Dies kann als„Configuration- and Policy-Push" bezeichnet werden. Configuration and policy data from this "In-vehicle configuration and policy server and database "14. Conversely, when updating the data in the" in-vehicle configuration and policy server and database "14 also a notification of the clients 11, 12, 13 made about the change. This can be called a "configuration and policy push".
Gemäß einer weiteren optionalen, jedoch bevorzugten, Ausprägung des vorgestellten According to another optional, but preferred, expression of the presented
Verfahrens kann der„Configuration and Policy dient" 11 , 12, 13 Informationen im„In-vehicle configuration and policy server and database" 14 hinterlegen, z.B.„Certificate Signing In the method, the "Configuration and Policy" 11, 12, 13 may deposit information in the "in-vehicle configuration and policy server and database" 14, e.g., "Certificate Signing."
Requests" oder sonstige, konfigurations- und authentisierungsrelevante Daten. Requests "or other, configuration and authentication relevant data.
Über gängige kryptographische Verfahren ist optional sichergestellt, dass die Konfigurationsund Richtliniendaten vertraulich, authentisch und/oder frei von Manipulationen sind. Conventional cryptographic methods optionally ensure that the configuration and policy data are confidential, authentic and / or tamper-free.
Über ein im Fahrzeug verbautes Kommunikationsgerät (z.B. GSM-, GPRS-, UMTS-, Wimax-, WLAN- oder LTE-Modul) 15 oder über ein vom Endnutzer eingebrachtes (und über eine entsprechende Schnittstelle„CE device interface" 16 angeschlossenes) Consumer Electronics (CE) Gerät (oder auch Portable Communication Device) 17 kommuniziert das„In-vehicle configuration and policy server and database" 14 mit einem Backend, dem -Configuration and policy backend" 20. Kernkomponente des Backends 20 ist das„Backend configuration and policy server and database" 22, in dem alle relevanten Konfigurations- und Richtliniendaten abgelegt sind. Die Kommunikation erfolgt über eine drahtlose Kommunikationsverbindung zwischen dem Kommunikationsgerät 15 bzw. dem CE-Gerät 17 und einem mit dem„Backend configuration and policy server and database" 22 verbundenen Kommunikationsgerät 21. Via a communication device installed in the vehicle (eg GSM, GPRS, UMTS, Wimax, WLAN or LTE module) 15 or via a consumer electronics introduced by the end user (and connected via a corresponding interface "CE device interface" 16) (CE) Device 17 (or also Portable Communication Device) 17 communicates the "in-vehicle configuration and policy server and database" 14 with a backend, the configuration and policy backend 20. The core component of the backend 20 is the "backend configuration and policy server and database "22, in which all relevant configuration and policy data is stored. The communication takes place via a wireless communication link between the communication device 15 or the CE device 17 and a communication device 21 connected to the "backend configuration and policy server and database" 22.
Im Gegensatz zum Fahrzeug System 10 steht das Backend 20 ständig zur Verfügung und kann mehrere Fahrzeuge bedienen. Im„Backend configuration and policy Server and database" 22 liegen zentral die Konfigurations- und Policy-Daten, die in regelmäßigen Zyklen durch den„In- vehicle configuration and policy server and database" 14 abgerufen werden, indem Änderungen in das Fahrzeug 10 übertragen werden. In contrast to the vehicle system 10, the back-end 20 is constantly available and can serve several vehicles. In the "backend configuration and policy server and database" 22 are centrally the configuration and policy data, which are retrieved in regular cycles by the "in-vehicle configuration and policy server and database" 14 by changes in the vehicle 10 are transmitted ,
Gemäß einer weiteren optionalen, jedoch bevorzugten, Ausprägung des vorgestellten According to another optional, but preferred, expression of the presented
Verfahrens kann die„In-vehicle configuration and policy server and database" 14 eventuell (s.o.) dort hinterlegte Daten, z.B.„Certificate Signing Requests" oder sonstige, konfigurations- und authentisierungsrelevante Daten, im„Backend configuration and policy Server and database" aktualisieren oder hinzufügen. In this case, the "In-vehicle configuration and policy server and database" 14 may (possibly) store data there, eg "Certificate Signing Requests" or other configuration and update authentication-relevant data in the "Backend configuration and policy server and database".
Über gängige kryptographische Verfahren ist optional sichergestellt, dass die Konfigurationsund Richtliniendaten vertraulich, authentisch und/oder frei von Manipulationen sind. Conventional cryptographic methods optionally ensure that the configuration and policy data are confidential, authentic and / or tamper-free.
Zu den im„Backend configuration and policy Server and database" 22 hinterlegten Daten können u.a. gehören: Data stored in the "backend configuration and policy server and database" 22 may include, but are not limited to:
Einstellungen, z.B. Konfiguration von Email-Konten, Benutzerinformationen wie Email-Adressen, Favoriten, Bookmarks, Navigations-Ziele, Bildschirmhintergründe, Personalisierungen, Senderlisten, Nachrichtenkanäle usw. Settings, e.g. Configuration of email accounts, user information such as email addresses, favorites, bookmarks, navigation destinations, wallpapers, personalization, channel listings, news channels, etc.
Authentisierungsdaten, z.B. Benutzernamen und Passwörter, geheime Schlüssel, Zertifikate (z.B. für Certificate Based Authentication, z.B. beim Abruf von Unternehmens-Emails) usw.  Authentication data, e.g. Usernames and passwords, secret keys, certificates (e.g., for Certificate Based Authentication, e.g., when retrieving corporate email), etc.
„Certificate Signing Requests", die von Teilnehmern des Bordnetzes des Kraftfahrzeugs generiert wurden und an eine Certificate Authority (CA) des Fahrzeugherstellers und/oder eines berechtigten Dritten übertragen werden müssen. Richtlinien und Policies, z.B. Beschränkungen von bestimmten Funktionen in bestimmten Situationen, Beschränkungen hinsichtlich Parametern wie  "Certificate Signing Requests" generated by subscribers of the on-board network of the motor vehicle and which must be transmitted to a certificate authority (CA) of the vehicle manufacturer and / or an authorized third party Policies and policies, eg limitations of certain functions in certain situations, restrictions on Parameters like
Geschwindigkeit oder Ort oder Zeit oder Nutzungshäufigkeit, Beschränkungen hinsichtlich Kommunikationspartnern, Beschränkungen von Import- /  Speed or location or time or frequency of use, communication partner restrictions, import / import restrictions
Exportschnittstellen, Vorgaben hinsichtlich Passwortqualität, Häufigkeit der Änderung des Passworts für den Zugriff auf Informationen (z.B. Unternehmens- Emails), Vorgaben hinsichtlich Auto-Löschung von Datenspeichern im Fahrzeug nach falscher Passworteingabe usw., Vorgaben hinsichtlich Bindung an einen bestimmten Fahrzeugschlüssel usw.  Export interfaces, password quality requirements, frequency of changing the password for accessing information (e.g., company emails), defaults on auto-erasing data storage in the vehicle after incorrect password entry, etc., binding specifications for a particular vehicle key, etc.
Berechtigungen, z.B. Freischaltungen von Fahrzeugschlüsseln für ein Fahrzeug, oder Ersatz der Funktion des Fahrzeugschlüssels durch andere Zugangsschlüssel, z.B. Benutzemame und Passwort.  Authorizations, e.g. Unlocks of vehicle keys for a vehicle, or replacement of the function of the vehicle key with other access keys, e.g. Username and password.
Vom Fahrzeug auszuführende Befehle zum Schutz der IT-Infrastruktur des Unternehmens, wenn von missbräuchlicher Nutzung, z.B. nach Diebstahl des Fahrzeugs, auszugehen ist, z.B. Löschung der im Fahrzeug abgespeicherten Daten wie E-Mails, Telefonbücher etc. und Zugriffsberechtigungen/Geheimnisse. Die im„Backend configuration and policy Server and database" 22 hinterlegten Daten können vom Fahrzeughersteller 30 und/oder von einem berechtigten Dritten 40, 50, 60 über ein„Policy Configuration User Interface" 23, 24 bearbeitet werden. Instructions to be executed by the vehicle to protect the company's IT infrastructure in the event of improper use, eg the theft of the vehicle, eg deletion of data stored in the vehicle such as e-mails, telephone directories etc. and access rights / secrets. The data stored in the "backend configuration and policy server and database" 22 can be processed by the vehicle manufacturer 30 and / or by an authorized third party 40, 50, 60 via a "policy configuration user interface" 23, 24.
Es kann für Zugriffe des Fahrzeugherstellers 30 ein gesondertes erstes„Policy Configuration User Interface" 23 für speziell vom Fahrzeughersteller konfigurierbare Policies („vendor configurable policies") bereitgestellt sein. Das Interface 23 ist im vorliegenden Fall nicht internetbasiert ausgeführt. Der Zugriff kann insbesondere basierend auf können Web- oder Client-/Server-Technologien erfolgen. Beim Fahrzeughersteller wird dazu ein„Policy For access by the vehicle manufacturer 30, a separate first policy configuration user interface 23 may be provided for vendor configurable policies. Interface 23 in the present case is not Internet-based. In particular, access may be based on web or client / server technologies. At the vehicle manufacturer, a "Policy
Configuration User Interface Client" 32 ausgeführt. Configuration User Interface Client "32 executed.
Für den, vorzugsweise internetbasierten, Zugriff berechtigter Dritter kann ein gesondertes zweites„Policy Configuration User Interface" 24 für speziell von berechtigten Dritten 40, 50, 60, insbesondere Endkunden, konfigurierbare Policies („user configurable policies") bereitgestellt sein. Hierbei können Web- oder Client-/Server-Technologien zum Einsatz kommen. Bei jedem berechtigten Dritten 40, 50, 60 wird dazu ein„Policy Configuration User Interface Client" 42, 52, 62 ausgeführt. Für die Datenverbindung zwischen dem Backend 20 und den berechtigten Dritten 40, 50, 60 ist einerseits beim Backend 20 ein Kommunikationsgerät 25 vorgesehen, andererseits ist bei jedem berechtigten Dritten 40, 50, 60 ein Kommunikationsgerät 41 , 51 , 61 vorgesehen. Für den Zugriff können gängige Authentisierungs- und Verschlüsselungstechniken zum Einsatz kommen. For the, preferably Internet-based, access of authorized third parties, a separate second "Policy Configuration User Interface" 24 for specifically by authorized third parties 40, 50, 60, especially end customers, configurable policies ("user configurable policies") may be provided. Web or client / server technologies can be used here. For each authorized third party 40, 50, 60, a "policy configuration user interface client" 42, 52, 62 is executed for this purpose.For the data connection between the back end 20 and the authorized third party 40, 50, 60, a communication device 25 is on the one hand at the back end 20 On the other hand, a communication device 41, 51, 61 is provided for each authorized third party 40, 50, 60. Conventional authentication and encryption techniques can be used for the access.
Bei berechtigten Dritten kann es sich insbesondere handeln um ein kundenseitiges Qualified third parties may be, in particular, a customer
Unternehmen 40, insbesondere dessen Fuhrpark-Management bzw. IT-Management, und/oder um einen Mietwagenverleiher. Company 40, in particular its fleet management or IT management, and / or a rental car rental company.
Bei berechtigten Dritten kann es sich ferner handeln um Endnutzer 50. Endnutzer können ihrerseits entweder selbst Fahrzeugbesitzer sein (und somit keinen Weisungen oder Policies eines kundenseitigen Unternehmens unterliegen) oder es handelt sich um Mieter eines Authorized third parties may also be end-users 50. End-users, for their part, may either be vehicle owners themselves (and therefore not subject to the instructions or policies of a customer-owned entity) or they may be tenants of one
Mietwagens bzw. Mitarbeiter eines kundenseitiges Unternehmens (die Weisungen oder Policies eines kundenseitigen Unternehmens unterliegen). Ferner kann es sich bei berechtigten Dritten handeln um andere so genannte„3rd Parties" 60, z.B. Dienstanbieter (Service Provider) oder Anwendungsanbieter (Application Provider). Rental car or employee of a customer company (subject to the instructions or policies of a client company). Furthermore, authorized third parties may be other so-called "3rd parties" 60, eg service providers (service providers) or application providers (application providers).
Der Zugriff der verschiedenen Gruppen 40, 50, 60 berechtigter Dritter basiert im vorliegenden Beispiel zwar auf derselben Technologie und vergleichbarer Hardware. Jedoch werden den verschiedenen Gruppen 40, 50, 60 berechtigter Dritter vorzugsweise unterschiedliche The access of the various groups 40, 50, 60 of authorized third parties is based in the present example on the same technology and comparable hardware. However, the different groups 40, 50, 60 of authorized third parties preferably become different
Zugriffsrechte eingeräumt. Granted access rights.
Abschließend werden wesentliche Vorteile des vorgestellten Verfahrens zusammengefasst und an beispielhaften Anwendungsszenarien erläutert. Finally, the main advantages of the presented method are summarized and explained using exemplary application scenarios.
Das vorgestellte Verfahren ermöglicht es einem Unternehmen, Kontrolle über die Informations- Kommunikations- und Entertainment-Funktionen des Fahrzeugs zu behatten. Bei Verfahren des Stands der Technik unterliegt die Kontrolle in der Regel komplett dem Fahrzeugnutzer. Diese Kontrolle ist eine Voraussetzung dafür, dass das Fahrzeug in die Informations-Infrastruktur des Unternehmens eingebunden werden kann, z.B. durch Zugriff auf E-Mails, Termine oder das Intranet. Weiterhin ermöglicht es das vorgestellte Verfahren, die„richtige" Konfiguration durch eine Fachabteilung für eine Vielzahl von Fahrzeugen zentral vornehmen zu lassen, so dass im Zuge wachsender Komplexität sich nicht mehr jeder Endnutzer komplett mit allen Funktionen und deren richtiger Konfiguration auseinandersetzen muss. The proposed procedure allows a company to control the information, communication and entertainment functions of the vehicle. In prior art methods, control is usually completely subject to the vehicle user. This control is a prerequisite for the vehicle to be integrated into the company's information infrastructure, e.g. by accessing emails, appointments or the intranet. Furthermore, the presented method makes it possible to have the "correct" configuration centrally by a specialist department for a large number of vehicles, so that, in the course of increasing complexity, it is no longer necessary for every end user to completely deal with all functions and their correct configuration.
Das vorgestellte Verfahren unterstützt unter anderem die folgenden, exemplarisch Among other things, the presented procedure supports the following examples
ausgewählten Anwendungsfälle bzw. Anwendungsszenarien: selected use cases or application scenarios:
Ein erstes Anwendungsszenario betrifft die Konfiguration der Funktionen durch den A first application scenario concerns the configuration of the functions by the
Fuhrparkverwalter bzw. das IT-Management eines kundenseitigen Unternehmens: Fleet manager or the IT management of a customer company:
Das vorgestellte Verfahren ermöglicht es, die Infotainment-Funktionen im Fahrzeug zentral, d.h. unternehmensweit, durch eine Fuhrparkverwaltung bzw. das IT- Management zu konfigurieren. Dadurch ist eine einheitliche Konfiguration über alle Fahrzeuge des Fuhrparks gewährleistet. Der Verwalter kann bei Bedarf die The presented method makes it possible to centrally control the infotainment functions in the vehicle, i. company-wide to configure by fleet management or IT management. This ensures a uniform configuration across all vehicles in the fleet. The administrator can if necessary the
Konfiguration auch gegen Abändern sperren. ites Anwendungsszenario betrifft die Konfiguration durch einen Diensteanbieter: Lock configuration against modification. ites application scenario concerns the configuration by a service provider:
Das vorgestellte Verfahren ermöglicht es, dass ein dritter Diensteanbieter eine The presented method allows a third service provider to have a
Konfiguration erstellen kann, die der Endnutzer dann im Fahrzeug aktivieren kann. So könnte beispielsweise ein Email-Anbieter (wie z.B. GOOGLE MAIL) eine Funktion anbieten, über die das Fahrzeug automatisch so konfiguriert wird, dass die Emails auch im Fahrzeug abrufbar sind. Der Fahrzeugnutzer kann die korrekte Konfiguration dann einfach in sein Fahrzeug importieren. tes Anwendungsszenario betrifft die Sperrung von einzelnen Funktionen: Configuration that the end user can then activate in the vehicle. For example, an email provider (such as GOOGLE MAIL) could offer a feature that automatically configures the vehicle so that emails can be retrieved in the vehicle. The vehicle user can then simply import the correct configuration into his vehicle. This application scenario concerns the blocking of individual functions:
Ein kundenseitiges Unternehmen oder eine Mietwagenfirma kann für die eigenen Fahrzeuge Funktionen im Infotainment-Bereich sperren. So kann beispielsweise die maximale Lautstärke der Musik begrenzt werden, die Zieleingabe während der Fahrt verhindert oder eine Navigation in das Ausland verhindert werden. Über Richtlinien und Policies können die Funktionen individuell beschränkt werden. Die Mietwagenfirma kann so z.B. die Navigation oder das Fernsehen individuell freischalten, je nachdem welchen Tarif der Mietwagenkunde gebucht hat. Diese Möglichkeit besteht analog auch für den Fahrzeughersteller (z.B. Freischaltung der Navigation für einen bestimmten Zeitraum). tes Anwendungsszenario betrifft die Nutzung von Sicherheitsrichtlinien: A customer-owned company or a rental car company may block functions in the infotainment area for their own vehicles. For example, the maximum volume of the music can be limited, destination entry can be prevented while driving, or navigation to foreign countries can be prevented. Policies and policies can be used to restrict the functions individually. The rental car company may, for example, unlock the navigation or the television individually, depending on which tariff the car rental customer has booked. This possibility also applies analogously to the vehicle manufacturer (for example, activation of the navigation for a certain period of time). The application scenario concerns the use of security policies:
Da das Infotainment-System des Fahrzeugs für geschäftliche Informationen, z.B. Emails oder Adressbuch genutzt werden kann, und diese Informationen normalerweise Since the vehicle infotainment system is used for business information, e.g. Emails or address book can be used, and this information normally
Sicherheitsrichtlinien des Unternehmens unterliegen, kann es von Nutzen sein, diese Sicherheitsrichtlinien technisch auch im Fahrzeug durchzusetzen. Das vorgestellte Verfahren ermöglicht dies, z.B. indem bestimmte Funktionen wie Daten-Exporte gesperrt werden, oder indem Vorgaben für die Nutzung gemacht werden, z.B. in Form eines Passwortschutzes von genügender Qualität oder die Bindung an einen bestimmten Fahrzeugschlüssel. Bei Bedarf können beispielsweise alle im Fahrzeug gespeicherten Daten automatisch gelöscht werden, wenn eine Sicherheitsrichtlinie verletzt wird. Zu den Sicherheitsrichtlinien kann z.B. auch die Beschränkung von Webseiten gehören, die der Endnutzer aufrufen darf. ftes Anwendungsszenario betrifft ein so genanntes„Konfigurationen-Roaming": Security policies of the company, it may be useful to enforce these safety guidelines technically in the vehicle. The presented method makes this possible, for example by blocking certain functions such as data exports, or by making prescriptions for use, eg in the form of password protection of sufficient quality or binding to a specific vehicle key. If necessary, for example, all data stored in the vehicle can be automatically deleted if a safety policy is violated. Security policies may include, but are not limited to, web pages that the end user may access. The first application scenario concerns a so-called "configuration roaming":
Das vorgestellte Verfahren ermöglicht es darüber hinaus, die Konfiguration nicht an ein bestimmtes Fahrzeug zu binden, sondern an einen bestimmten Fahrzeugschlüssel oder eine bestimmte Person, die sich über Benutzername/Passwort, über ein CE-Gerät oder über sonstige Authentisierungsmittel authentisiert hat. So könnte beispielsweise eine individuelle Konfiguration dem Endnutzer stets in das Fahrzeug folgen, das er gerade nutzt. Moreover, the proposed method makes it possible not to bind the configuration to a specific vehicle, but rather to a specific vehicle key or a specific person who has authenticated via user name / password, via a CE device or via other authentication means. For example, an individual configuration could always follow the end user into the vehicle he is currently using.

Claims

Patentansprüche claims
1. Verfahren zur Konfiguration von Infotainmentanwendungen in einem Kraftfahrzeug (10), mit den Schritten: A method of configuring infotainment applications in a motor vehicle (10), comprising the steps of:
• Bereitstellen eines Kraftfahrzeugs (10) mit zumindest einer Infotainmentanwendung und mit einem Steuergerät, welches an der zumindest einen Infotainmentanwendung beteiligt ist,  Providing a motor vehicle (10) with at least one infotainment application and with a control device which is involved in the at least one infotainment application,
• Bereitstellen einer Konfigurationsschnittstelle (11 , 12, 13) des Steuergeräts, über welche das Steuergerät derart konfigurierbar ist, dass der Funktionsumfang und/oder eine Grundeinstellung der Infotainmentanwendung verändert wird,  Providing a configuration interface (11, 12, 13) of the control unit, via which the control unit can be configured in such a way that the range of functions and / or a basic setting of the infotainment application is changed,
• Bereitstellen eines bei dem Kraftfahrzeug angeordneten, gerätetechnisch von dem Steuergerät getrennten ersten Konfigurationsdatenservers (14) mit einer zugehörigen ersten Konfigurationsdatenbank zur fahrzeugbezogenen Speicherung von Konfigurationsdaten,  Provision of a first configuration data server (14) arranged at the motor vehicle and device-specifically separated from the control unit, with an associated first configuration database for vehicle-related storage of configuration data,
• Bereitstellen einer stationär entfernt von dem Kraftfahrzeug angeordneten  • Providing a stationary away from the motor vehicle arranged
Servicezentrale (20) mit einem dort angeordneten zweiten Konfigurationsdatenserver (22) und einer zweiten Konfigurationsdatenbank zur zentralen Speicherung von Konfig urationsdaten ,  Service center (20) with a second configuration data server (22) arranged there and a second configuration database for the central storage of configuration data,
• Bereitstellen einer drahtlosen Kommunikationsverbindung (15, 21) zwischen dem ersten und dem zweiten Konfigurationsdatenserver,  Providing a wireless communication link (15, 21) between the first and second configuration data servers,
• Bereitstellen einer ersten Modifikationsschnittstelle (23, 32), über welche  Providing a first modification interface (23, 32) via which
Konfigurationsdaten der zweiten Konfigurationsdatenbank mit ersten Zugriffsrechten modifizierbar sind,  Configuration data of the second configuration database can be modified with first access rights,
• Bereitstellen einer zweiten internetbasierten Modifikationsschnittstelle (24, 25, 41 , 42), über welche Konfigurationsdaten der zweiten Konfigurationsdatenbank mit zweiten Zugriffsrechten, die sich von den ersten Zugriffsrechten unterscheiden, modifizierbar sind,  Providing a second Internet-based modification interface (24, 25, 41, 42), via which configuration data of the second configuration database with second access rights, which differ from the first access rights, are modifiable,
• Erkennen von Modifikationen der Konfigurationsdaten der zweiten  • Detecting modifications to the configuration data of the second
Konfigurationsdatenbank,  Configuration database
• Verändern von Konfigurationsdaten der ersten Konfigurationsdatenbank über die drahtlose Kommunikationsverbindung anhand von Konfigurationsdaten aus der zweiten Konfigurationsdatenbank, • Verändern des Funktionsumfangs und/oder einer Grundeinstellung der Infotainmentanwendung über die Konfigurationsschnittstelle des Steuergeräts anhand von Konfigurationsdaten aus der ersten Konfigurationsdatenbank. Modifying configuration data of the first configuration database via the wireless communication connection based on configuration data from the second configuration database, • Modifying the functionality and / or basic setting of the infotainment application via the ECU configuration interface using configuration data from the first configuration database.
2. Verfahren nach Anspruch 1 , dadurch gekennzeichnet, 2. The method according to claim 1, characterized
dass eine auf die Verwaltung von Personal-Information-Management-Daten bezogene Grundeinstellung der Infotainmentanwendung verändert wird.  a basic setting of the infotainment application related to the management of personal information management data is changed.
3. Verfahren nach einem der Ansprüche 1 oder 2, dadurch gekennzeichnet, 3. The method according to any one of claims 1 or 2, characterized
dass das Verändern des Funktionsumfangs und/oder der Grundeinstellung der  that changing the scope of functions and / or the basic setting of
Infotainmentanwendung nicht durch im Kraftfahrzeug verfügbare Bedienmittel durchführbar ist.  Infotainment application is not feasible by operating means available in the motor vehicle.
4. Verfahren nach einem der Ansprüche 1 bis 3, dadurch gekennzeichnet, 4. The method according to any one of claims 1 to 3, characterized
mit dem weiteren Schritt:  with the further step:
• Bereitstellen einer dritten internetbasierten Modifikationsschnittstelle, über welche Konfigurationsdaten der zweiten Konfigurationsdatenbank mit dritten Zugriffsrechten, die sich von den ersten und zweiten Zugriffsrechten unterscheiden, modifizierbar sind,  Providing a third Internet-based modification interface, via which configuration data of the second configuration database with third access rights, which differ from the first and second access rights, can be modified,
5. Verfahren nach einem der Ansprüche 1 bis 4, dadurch gekennzeichnet, 5. The method according to any one of claims 1 to 4, characterized
dass das Verändern von Konfigurationsdaten der ersten Konfigurationsdatenbank in Antwort auf das Erkennen von Modifikationen der Konfigurationsdaten der zweiten Konfigurationsdatenbank erfolgt.  in that the configuration data of the first configuration database is changed in response to the detection of modifications of the configuration data of the second configuration database.
6. Verfahren nach einem der Ansprüche 1 bis 5, dadurch gekennzeichnet, 6. The method according to any one of claims 1 to 5, characterized
dass das Verändern des Funktionsumfangs und/oder einer Grundeinstellung der Infotainmentanwendung über die Konfigurationsschnittstelle des Steuergeräts in Antwort auf eine Veränderung von Konfigurationsdaten der ersten Konfigurationsdatenbank erfolgt. in that the changing of the functional scope and / or a basic setting of the infotainment application takes place via the configuration interface of the control device in response to a change of configuration data of the first configuration database.
7. Verfahren nach einem der Ansprüche 1 bis 6, dadurch gekennzeichnet, 7. The method according to any one of claims 1 to 6, characterized
dass bei der auf das Erkennen von Modifikationen der Konfigurationsdaten der zweiten Konfigurationsdatenbank folgenden Veränderung von Konfigurationsdaten der ersten Konfigurationsdatenbank nur ausgewählte Konfigurationsdaten der ersten  in the change of configuration data of the first configuration database following the detection of modifications of the configuration data of the second configuration database, only selected configuration data of the first configuration database
Konfigurationsdatenbank verändert werden.  Configuration database to be changed.
8. Verfahren nach einem der Ansprüche 1 bis 7, dadurch gekennzeichnet, 8. The method according to any one of claims 1 to 7, characterized
dass die Servicezentrale von einem Fahrzeughersteller bzw. OEM betrieben wird und dass die erste Modifikationsschnittstelle für Modifikationen des Fahrzeugherstellers bzw. OEM verwendet wird und nicht internetbasiert ausgeführt ist.  the service center is operated by a vehicle manufacturer or OEM and that the first modification interface is used for modifications of the vehicle manufacturer or OEM and is not implemented on the Internet.
9. Verfahren nach einem der Ansprüche 1 bis 8, dadurch gekennzeichnet, 9. The method according to any one of claims 1 to 8, characterized
dass die Infotainmentanwendung ein Email-Client ist und  that the infotainment application is an email client and
dass das Verändern des Funktionsumfangs und/oder der Grundeinstellung der  that changing the scope of functions and / or the basic setting of
Infotainmentanwendung in der Konfiguration des Email-Clients besteht.  Infotainment application exists in the configuration of the email client.
10. Verfahren nach einem der Ansprüche 1 bis 9, dadurch gekennzeichnet, 10. The method according to any one of claims 1 to 9, characterized
dass über die drahtlose Kommunikationsverbindung Daten, insbesondere Certificate Signing Requests oder sonstige konfigurations- und authentisierungsrelevante Daten, durch den ersten Konfigurationsdatenserver beim zweiten Konfigurationsdatenserver hinterlegt werden.  that via the wireless communication connection data, in particular certificate signing requests or other configuration and authentication relevant data, are deposited by the first configuration data server to the second configuration data server.
11. Verfahren nach Anspruch 10, dadurch gekennzeichnet, 11. The method according to claim 10, characterized
dass von dem Steuergerät bei der ihm zugeordneten Konfigurationsschnittstelle und/oder bei dem Konfigurationsdatenserver ein Certificate Signing Request hinterlegt wird.  a certificate signing request is stored by the control unit at the configuration interface assigned to it and / or in the configuration data server.
EP10742731.2A 2009-08-19 2010-07-29 Method for configuring infotainment applications in a motor vehicle Active EP2467992B1 (en)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102009038035A DE102009038035A1 (en) 2009-08-19 2009-08-19 Method for configuring infotainment applications in a motor vehicle
PCT/EP2010/004638 WO2011020542A2 (en) 2009-08-19 2010-07-29 Method for configuring infotainment applications in a motor vehicle

Publications (2)

Publication Number Publication Date
EP2467992A2 true EP2467992A2 (en) 2012-06-27
EP2467992B1 EP2467992B1 (en) 2013-05-01

Family

ID=43485261

Family Applications (1)

Application Number Title Priority Date Filing Date
EP10742731.2A Active EP2467992B1 (en) 2009-08-19 2010-07-29 Method for configuring infotainment applications in a motor vehicle

Country Status (5)

Country Link
US (1) US8744674B2 (en)
EP (1) EP2467992B1 (en)
CN (1) CN102474530A (en)
DE (1) DE102009038035A1 (en)
WO (1) WO2011020542A2 (en)

Families Citing this family (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9224289B2 (en) 2012-12-10 2015-12-29 Ford Global Technologies, Llc System and method of determining occupant location using connected devices
US20140163771A1 (en) * 2012-12-10 2014-06-12 Ford Global Technologies, Llc Occupant interaction with vehicle system using brought-in devices
DE102013006176A1 (en) * 2013-04-10 2014-10-16 Audi Ag A method of operating an adjustable combination display device and combination display device
DE102015202666A1 (en) * 2015-02-13 2016-08-18 Bayerische Motoren Werke Aktiengesellschaft Method for using a control unit in different data transmission systems, control unit and data transmission system for carrying out such a method
DE102015207713A1 (en) * 2015-04-27 2016-10-27 Continental Automotive Gmbh Method and device for configuring a vehicle unit
DE102015220224A1 (en) 2015-10-16 2017-04-20 Volkswagen Aktiengesellschaft Method for protected communication of a vehicle
DE102016217080A1 (en) 2016-09-08 2018-03-08 Robert Bosch Gmbh Method for managing personal data in a distributed system
DE102016225788A1 (en) * 2016-12-21 2018-06-21 Audi Ag Method for configuring a vehicle
DE102018214158B4 (en) * 2018-08-22 2024-03-14 Audi Ag Control device for activating functions, motor vehicle with a control device and a method for operating a control device
DE102019103195A1 (en) * 2019-02-08 2020-08-13 Liebherr-Werk Biberach Gmbh Device and method for controlling and / or configuring a construction machine
DE102019133331A1 (en) * 2019-12-06 2021-06-10 Bayerische Motoren Werke Aktiengesellschaft System and method for the optimized increase of security in an E / E system
DE102019133334A1 (en) * 2019-12-06 2021-06-10 Bayerische Motoren Werke Aktiengesellschaft System and method for increasing security in an E / E system
WO2022160124A1 (en) * 2021-01-27 2022-08-04 华为技术有限公司 Service authorisation management method and apparatus
WO2023279336A1 (en) * 2021-07-08 2023-01-12 华为技术有限公司 Data updating method, apparatus and system

Family Cites Families (31)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5892900A (en) * 1996-08-30 1999-04-06 Intertrust Technologies Corp. Systems and methods for secure transaction management and electronic rights protection
DE19720285A1 (en) * 1997-05-15 1998-11-19 Bosch Gmbh Robert Process for the tamper-proof configuration of a motor vehicle control unit and control unit
US6859699B2 (en) * 1997-05-16 2005-02-22 Snap-On Incorporated Network-based method and system for distributing data
US7068147B2 (en) * 1999-12-07 2006-06-27 Denso Corporation Control information rewriting system
WO2001065454A2 (en) * 2000-02-29 2001-09-07 United Parcel Service Of America, Inc. Delivery system and method for vehicles and the like
US7092803B2 (en) * 2000-08-18 2006-08-15 Idsc Holdings, Llc Remote monitoring, configuring, programming and diagnostic system and method for vehicles and vehicle components
CA2420046A1 (en) 2000-08-18 2002-02-28 Nnt, Inc. System, method and computer program product for remote vehicle diagnostics, monitoring, configuring and reprogramming
DE10044917A1 (en) 2000-09-12 2002-03-21 Volkswagen Ag Using motor vehicle functions, performance involves designing vehicle hardware for use of all functions at maximum performance, enabling software function blocking/performance reduction
GB0027280D0 (en) * 2000-11-08 2000-12-27 Malcolm Peter An information management system
US6611740B2 (en) * 2001-03-14 2003-08-26 Networkcar Internet-based vehicle-diagnostic system
US7603289B2 (en) * 2001-07-13 2009-10-13 Siemens Aktiengesellschaft System and method for electronic delivery of content for industrial automation systems
US7114175B2 (en) * 2001-08-03 2006-09-26 Nokia Corporation System and method for managing network service access and enrollment
US7155321B2 (en) * 2001-08-06 2006-12-26 Idsc Holdings Llc System, method and computer program product for remote vehicle diagnostics, monitoring, configuring and reprogramming
US7313547B2 (en) * 2002-03-22 2007-12-25 Sun Microsystems, Inc. Manager level device/service arbitrator and methods
US20040255037A1 (en) * 2002-11-27 2004-12-16 Corvari Lawrence J. System and method for authentication and security in a communication system
WO2004092857A2 (en) * 2003-04-11 2004-10-28 Nnt, Inc. System, method and computer program product for remote vehicle diagnostics, telematics, monitoring, configuring, and reprogramming
DE10324189A1 (en) * 2003-05-28 2004-12-16 Robert Bosch Gmbh Method for controlling access to a resource of an application in a data processing device
WO2005093567A1 (en) * 2004-03-09 2005-10-06 Bayerische Motoren Werke Aktiengesellschaft Updating and/or enlarging the functionality of the operating control of at least one control device
US7506309B2 (en) * 2004-03-23 2009-03-17 General Motors Corporation Method for managing vehicle software configuration updates
US20060036356A1 (en) * 2004-08-12 2006-02-16 Vladimir Rasin System and method of vehicle policy control
US20090295537A1 (en) * 2004-11-18 2009-12-03 Robert Lane Vehicle transfer process
US7355509B2 (en) * 2005-02-25 2008-04-08 Iwapi Inc. Smart modem device for vehicular and roadside applications
DE502005008213D1 (en) * 2005-04-26 2009-11-05 Bayerische Motoren Werke Ag CONFIGURATION SYSTEM OF A VEHICLE AND PROCESSING CONFIGURATION SYSTEM
CN101043319B (en) * 2006-03-22 2011-02-02 鸿富锦精密工业(深圳)有限公司 Digital content protective system and method
US20080120204A1 (en) * 2006-10-31 2008-05-22 Caterpillar Inc. Method for transferring product service records
US7818098B2 (en) * 2006-12-19 2010-10-19 Inilex, Inc. System and method for provisioning a vehicle interface module
US8190885B2 (en) * 2006-12-21 2012-05-29 Spansion Llc Non-volatile memory sub-system integrated with security for storing near field transactions
WO2008157443A2 (en) * 2007-06-13 2008-12-24 Intrago Corporation Shared vehicle management system
US8539250B2 (en) * 2007-09-29 2013-09-17 Intel Corporation Secure, two-stage storage system
US20090164473A1 (en) * 2007-12-19 2009-06-25 Harman International Industries, Incorporated Vehicle infotainment system with virtual personalization settings
CN101488942B (en) * 2008-01-18 2013-03-13 财团法人工业技术研究院 Multimedia data sharing system and method in vehicle-mounted media guidance system transmission network

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See references of WO2011020542A2 *

Also Published As

Publication number Publication date
US20120143404A1 (en) 2012-06-07
WO2011020542A2 (en) 2011-02-24
US8744674B2 (en) 2014-06-03
EP2467992B1 (en) 2013-05-01
CN102474530A (en) 2012-05-23
WO2011020542A3 (en) 2011-04-14
DE102009038035A1 (en) 2011-02-24

Similar Documents

Publication Publication Date Title
EP2467992B1 (en) Method for configuring infotainment applications in a motor vehicle
DE102016218986B4 (en) Method for managing access to a vehicle
EP2997550B1 (en) Method for controlling access
EP3332348B1 (en) Method for operating a motor vehicle, and system for operating a motor vehicle
DE102019100333A1 (en) ELECTRONIC PUBLIC TRACKING
DE102013202716A1 (en) Method for activating software-based function in electronic control unit of motor car, involves transferring data to control unit, and accessing control unit by address stored at provider-side and uniquely assigned to control unit
DE102008043123A1 (en) Motor vehicle display device, motor vehicle electronic system, motor vehicle, method for displaying data and computer program product
DE102009042141A1 (en) A system and method for confirming that a user of an electronic device is an authorized user of a vehicle
DE102011078018A1 (en) System for performing remote control functions of motor vehicle e.g. car, has telecommunication center that outputs command for allowing user to perform remote control functions after verifying secondary authorization data
DE102014219502A1 (en) System and method for limited access to a vehicle
WO2012136463A1 (en) Vehicle communication system, access data device, and telematics communication system
EP3427237A1 (en) Method for monitoring access to electronically controllable devices
EP2977964A1 (en) Method for controlling a device via a mobile terminal requiring user rights
EP2548358B1 (en) Method for dynamically authorizing a mobile communication device
EP2734398A1 (en) Method for operating a mobile device by means of a motor vehicle
DE102008050406A1 (en) Method for transmission of data e.g. vehicle identification number, between computer of motor vehicle and central computer of computer network, involves performing data transmission only in case of required connection establishment
EP3265345B1 (en) Intelligent electroic key using mobile communication
DE102016215628B4 (en) Communication system for managing usage rights to a vehicle
DE102018202173A1 (en) Method and device for authenticating a user of a vehicle
DE102015211104A1 (en) Method for providing authentication factors
EP2561460B1 (en) Method for configuring an application for a terminal
EP3558755B1 (en) Method for configuring a vehicle
DE102017203191A1 (en) Method for releasing at least one motor vehicle function of at least one motor vehicle and central server unit and release device
DE102016218988A1 (en) communication system
EP3788807A1 (en) Method for setting up a communication channel between a data device and a terminal of a user

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

17P Request for examination filed

Effective date: 20120113

AK Designated contracting states

Kind code of ref document: A2

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO SE SI SK SM TR

DAX Request for extension of the european patent (deleted)
GRAP Despatch of communication of intention to grant a patent

Free format text: ORIGINAL CODE: EPIDOSNIGR1

RIC1 Information provided on ipc code assigned before grant

Ipc: H04L 29/08 20060101AFI20121116BHEP

Ipc: G07C 5/00 20060101ALI20121116BHEP

GRAS Grant fee paid

Free format text: ORIGINAL CODE: EPIDOSNIGR3

GRAA (expected) grant

Free format text: ORIGINAL CODE: 0009210

AK Designated contracting states

Kind code of ref document: B1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO SE SI SK SM TR

REG Reference to a national code

Ref country code: GB

Ref legal event code: FG4D

Free format text: NOT ENGLISH

REG Reference to a national code

Ref country code: AT

Ref legal event code: REF

Ref document number: 610531

Country of ref document: AT

Kind code of ref document: T

Effective date: 20130515

Ref country code: CH

Ref legal event code: EP

REG Reference to a national code

Ref country code: IE

Ref legal event code: FG4D

Free format text: LANGUAGE OF EP DOCUMENT: GERMAN

REG Reference to a national code

Ref country code: DE

Ref legal event code: R096

Ref document number: 502010003223

Country of ref document: DE

Effective date: 20130627

REG Reference to a national code

Ref country code: NL

Ref legal event code: VDEP

Effective date: 20130501

REG Reference to a national code

Ref country code: LT

Ref legal event code: MG4D

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: ES

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20130812

Ref country code: LT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20130501

Ref country code: NO

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20130801

Ref country code: FI

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20130501

Ref country code: SE

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20130501

Ref country code: SI

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20130501

Ref country code: PT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20130902

Ref country code: GR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20130802

Ref country code: IS

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20130901

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: HR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20130501

Ref country code: CY

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20130501

Ref country code: BG

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20130801

Ref country code: PL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20130501

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: LV

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20130501

BERE Be: lapsed

Owner name: BAYERISCHE MOTOREN WERKE A.G.

Effective date: 20130731

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: DK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20130501

Ref country code: SK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20130501

Ref country code: CZ

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20130501

Ref country code: EE

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20130501

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: RO

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20130501

Ref country code: MC

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20130501

Ref country code: NL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20130501

PLBE No opposition filed within time limit

Free format text: ORIGINAL CODE: 0009261

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: NO OPPOSITION FILED WITHIN TIME LIMIT

26N No opposition filed

Effective date: 20140204

REG Reference to a national code

Ref country code: IE

Ref legal event code: MM4A

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: BE

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20130731

REG Reference to a national code

Ref country code: DE

Ref legal event code: R097

Ref document number: 502010003223

Country of ref document: DE

Effective date: 20140204

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: IE

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20130729

REG Reference to a national code

Ref country code: CH

Ref legal event code: PL

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: CH

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20140731

Ref country code: LI

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20140731

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: SM

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20130501

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: MT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20130501

Ref country code: TR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20130501

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: LU

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20130729

Ref country code: HU

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT; INVALID AB INITIO

Effective date: 20100729

Ref country code: MK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20130501

REG Reference to a national code

Ref country code: FR

Ref legal event code: PLFP

Year of fee payment: 7

REG Reference to a national code

Ref country code: AT

Ref legal event code: MM01

Ref document number: 610531

Country of ref document: AT

Kind code of ref document: T

Effective date: 20150729

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: AT

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20150729

REG Reference to a national code

Ref country code: FR

Ref legal event code: PLFP

Year of fee payment: 8

REG Reference to a national code

Ref country code: FR

Ref legal event code: PLFP

Year of fee payment: 9

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: AL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20130501

REG Reference to a national code

Ref country code: DE

Ref legal event code: R079

Ref document number: 502010003223

Country of ref document: DE

Free format text: PREVIOUS MAIN CLASS: H04L0029080000

Ipc: H04L0065000000

P01 Opt-out of the competence of the unified patent court (upc) registered

Effective date: 20230502

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: IT

Payment date: 20230731

Year of fee payment: 14

Ref country code: GB

Payment date: 20230724

Year of fee payment: 14

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: FR

Payment date: 20230724

Year of fee payment: 14

Ref country code: DE

Payment date: 20230711

Year of fee payment: 14